「コントロールの幻想」：ICANNがいかにして世界的なサイバー犯罪に資金を提供しているか

インターネットの中心にある利益相反

ICANNは、世界のドメイン市場における最高かつ独立した規制機関としての立場を標榜している。同機構は規則を策定し、レジストラを認定し、レジストリと契約を締結し、ネームスペース全体にわたる不正利用を取り締まる役割を担っている。

この情景を静かに打ち破る、ある細部がある： ICANNは、本来監督すべき市場そのものから報酬を受け取っている. 登録されるドメインごとに、ICANNに上流へ資金が流れ込む仕組みになっている。ちょっと想像してみてほしい。もしSECが文字通りバイナンスの株式を保有し、取引のたびに手数料を徴収していたらどうなるだろうか。これこそが、ドメイン業界が自ら築き上げた構造的な立場なのである。

その仕組みは隠されていません。新しいトップレベルドメインゾーンを立ち上げるには、 227,000ドルの申請料. ゾーンが公開されると、レジストリは 年会費25,800ドル. また、あるゾーンの登録ドメイン数が50,000件を超えると、ICANNはおよそ $0.25 for every registered domain。その仕組みは単純であり、そこから生まれるインセンティブも同様だ。ドメインの数が増えれば増えるほど、より多くの資金が流れ込む――そのドメインが病院を運営しているか、あるいは利用者の財布を空にするサイトであるかは関係なく。

規模：1年間で、対象範囲は10％未満

について 7月5日, フィッシュ・デストロイ 公開データベース (DestroyList) 1周年を迎えました。このサービスはオープンで無料であり、世界中の研究者、ウォレット開発者、セキュリティベンダーに利用されています。

そして、1年間の運営を経て明らかになった、気まずい真実とはこうだ。12ヶ月間にわたる継続的な業務の中で、 フィッシング攻撃の雪崩のような急増に対し、その対策は10％にも満たない状況だ。それはチームが活動を停止したからではなく、このシステムが想定している価格帯では、新たな悪意のあるドメインの供給が事実上無限だからだ。ドメインの価格がコーヒー1杯分よりも安く、規制当局が新規登録されるドメイン1つごとに利益を得る仕組みであれば、常に量で勝負が決まる。

数字で見る：手数料収入モデル

横に 悪用が最も多い新TLDトップ7, 当施設のトリアージにより特定されたのは 7,945,325件の有効ドメイン. これらのドメインのみを対象として、ICANNが公表している料金表を適用すると、以下のモデルが導き出される。

レジストリ側のICANN手数料モデル

出典：ICANN基本レジストリ契約、第6.1条 — レジストリ固定手数料はTLDごとに四半期あたり6,250ドル、さらに取引件数が50,000件を超えた後は、年間増加分ごとに0.25ドルのレジストリ取引手数料が加算される。

オプションのレジストラ側パススルーモデル

出典：ICANNレジストラ認定契約、第3.9条。 注： 「ドメイン1つにつき年間0.18ドル」という数値は、モデル化上の仮定であり、 ではない 実績のある請求書。このレイヤーは、あくまで感度分析のシナリオとして提示されている。

TLD別の内訳

7つのゾーンはすべて同じではありません。純粋にボリュームを重視するゾーンもあれば、攻撃が集中するゾーンもあります。その .vip そして .icu これらのゾーンだけで、信頼度の高い不正利用の疑いがある案件の圧倒的多数を占めている。

理由に基づく、確信度の高い虐待の事例

不作為の前例

よく聞かれる反論として、ICANNには不正利用に対処するコンプライアンス部門があるという点が挙げられる。しかし実際には、そのコンプライアンス体制は、十分に裏付けのある苦情が提出された後、そのまま棚上げされてしまう場所となっている。

次のことを考えてみましょう。 「アーティスト対NameSilo」ICANNコンプライアンス案件. レジストラによる不正行為への対応に関する、十分な根拠のある苦情が公式ルートを通じて上層部に報告されたが、ICANNは事実上、この件から手を引いた。この傾向は、 ICANNコンプライアンス・ダッシュボード：苦情が絶え間なく寄せられているが、レジストラの対応に目立った変化は見られないまま、「解決済み」として処理されている。

登場人物

ShortDot SA — ボリューム・エンジン

本報告書に記載されているゾーンのうち、いくつかは ShortDot SA （NameSiloは同社の株式の約11％を保有していると報じられている）。ShortDotのポートフォリオには以下が含まれる .icu, .bond, .cyou, .sbs, .cfd, .qpon そして .buzz.

この業界に携わる人なら誰にでも投げかけてもいい正当な疑問： これらの拡張機能のどれかで、信頼できる有名なホワイトハット系サイトを最後に目にしたのはいつですか？ 正直なところ、ほとんどの人にとっては「一度もない」というのが答えでしょう。こうしたゾーンは、ほぼすべて、使い捨ての登録が集中する「ロングテール」の部分に存在しています。

TrustName — 設計段階から堅牢な

それから、次のようなものがあります TrustName、実質的に リリースからわずか2日後に、Bulletproof DNSが それ以来、ICANNは事実上、この組織と連絡が取れない状態が続いている。不正利用の報告も空回りし、「規制当局」には有効な手段がない。

最も印象的なのは地政学的な側面だ： 制裁措置は、規制当局を完全に迂回しているようだ. 他のほぼすべての規制産業であれば立ち入り禁止となるような組織が、ICANNのエコシステム内で営業を続けているのは、手数料が絶えず流入しており、それを断ち切る動機を持つ者が誰もいないためである。

7月5日までに公開予定：1年次報告書

データベースが1周年を迎える前に、PhishDestroyは レジストラの実態を暴く1年間の報告書 — 以下を含む TrustName、NiceNIC、NameSilo など — それにより、十分に正当な理由のある虐待の通報が完全に無視された 300日以上、問題のドメインが自然に有効期限切れになるまで。

これは要約ではありません。そこには以下の内容が含まれます。 元の報告書の本文、その後の経過報告、および正確なタイムスタンプ — 記録上、悪意を持って運用されているドメインが、その監視を任された者たちが目を背けている間に、どれだけの期間稼働し続けられるかを正確に示す、完全な記録の連鎖。

出典

7月5日、データベースは1周年を迎えます

DestroyListはオープンで無料、かつ運用者によって構築されたサービスです。この1年間、手数料体系によって絶え間なく補充され続ける「洪水」に追いつくべく奮闘してきました。ぜひご利用いただき、ミラーサイトを作成し、さらに発展させてください。そして、7月5日までに公開される1年間のレジストラ報告書にご注目ください。